[martin-lb]

Ursprungligen postat av Anders Larsson

Vi letar efter en smidig lösning för brandvägg till kontoret. Idag kör vi en pfSense mjukvarubrandvägg - men vi måste pensionera datorn som detta rullar på.

Egentligen står vi inför 2 val, att fortsätta köra pfSense, fast på en annan dator, eller att köpa nån färdig "brandväggsbox".

Vad hade ni rekommenderat? Vi är ett 10-15 användare inkl mobiler, trådlöst nät körs idag bakom brandväggen via en Cisco-AP.

Om du vill ha en traditionell FW som bara tittar på port och struntar i vad som egentligen händer så funkar nog de flesta leverantörers FW bra. Cisco är ju välkända och bra på att skyffla trafik.

Vill du däremot inspektera innehållet i paketen med IPS (och allt vad det kallas) så kika på Checkpoint, med deras mjukvarublad kan du lägga till VPN (IPSec eller SSL) för remote access om du önskar. Kan inte priserna och vet inte vad er budget är, men om ni vill ha mer än en traditionell FW så ta en kik.

/Martin